1、第三章 防盗匹配 在工作中要注意规避风险在工作中要注意规避风险n对高价值的钥匙,开齿前应使用原钥匙在车上开启实验。找出钥匙存在的问题 (齿磨损、定位肩磨损等,以便在新钥匙上恢复精度)避免复制后出现不能打开某个锁等问题。n确认主、副钥匙。尽量使用主钥匙进行复制,如果使用副钥匙进行复制,一般应与客户沟通、看客户需要的是M、V?钥匙,再进行复制,或利用副钥匙制作出主钥匙。例如:奥迪不带遥控器的立铣钥匙要确认是否副钥匙,如果是副钥匙,开齿时要使用副卡夹具。n由客户自己提供的防盗密码,在接单工作之前应先进行密码验证。n匹配遥控器、更换遥控器电池时;首先要确认客户的原遥控器是否还可以使用、中控锁是否有问题
2、。如果遥控器已经不能使用,要告知客户,更换电池后有可能要进行匹配工作。n接单前,确定自己有能力完成这个工作,如果尚无把握,建议先做好充分准备,再接单工作。n【避免碰瓷、沾包】n严格进行登记制度,不要给自己留下隐患。汽车锁匠常用的电子、电器设备n1匹配仪器:综合型防盗匹配匹配仪器:AD100/MVP/SDD/T300 专用仪器:各车型的专用检测仪器(解码器)通用型检测仪器:X431、K81等n2密码读取设备:包括硬件仪器和软件 例如:大众通、欧宝读码线n3编程器:通用型:希尔特、威龙 专用型:168、研华、双马等n4芯片检测、拷贝仪器:RW4 AD90 883 JST-TP等n5遥控器拷贝机:不
3、仅用来复制遥控器,也是很好的频率检测仪器n6其他辅助工具:万用表、热风枪、调温焊台、稳压电源.匹配仪器使用、工作常识重要的几点注意事项:重要的几点注意事项:n一定要在关闭点火开关的条件下,将仪器连接到车辆,然后才可以进行匹配工作。同样;在没有特殊要求的情况下,要在关闭点火开关后,才可以断开仪器与车辆的连接。n在断开解码器后又需要继续连接时,要间隔至少20秒以上的时间。快速连接,很容易造成解码器故障和解码器花屏。n工作(拆装)过程中,如果需要拔掉电器插头,首先要确认已经关闭点火开关。不能在打开点火开关的情况下,断开电器部分的连接。n在匹配(仪器与车辆通讯的)过程中;不要擅自启闭车辆上的用电设备、
4、包括可以产生电信号的任何部分。例如;车门、阅读灯、收音机等。因为这些部分,尤其是门灯信号;往往是车辆用来识别匹配程序进入和退出的指令信号。n匹配前需要注意的2个电信号前提:车门在没有特殊要求的前提下,必须关好 室内灯开关置于自动状态室内灯开关置于自动状态。(这一步非常关键,匹配能否成功,往往由这个前提来决定,尤其是做遥控器匹配)1:正确判别遥控器编号、频率年款、车型、地区规格:美规、亚规等遥控器的零件编号如何识别和订购所需要的钥匙、遥控器例:君威遥控器零件编号:10335582例:别克世纪遥控器零件编号:10246215 1:正确判别遥控器编号、频率如何识别和订购所需要的钥匙、遥控器2:正确判
5、别钥匙的芯片类型、钥匙编号、槽型年款、车型、地区规格:美规、亚规等原车钥匙的零件编号如何识别和订购所需要的钥匙、遥控器芯片钥匙 遥控器匹配 n利用手工方式匹配芯片钥匙的车,大部分是比较老的车型 在特定的条件下(两把在用的钥匙、主钥匙等),可以进行钥匙添加 常见的有:使用4C芯片的丰田、凌志 使用4C芯片的福特、林肯 使用13(PK3)芯片的别克 使用4D芯片的马自达、福特、丰田 使用专用主钥匙 使用(紅钥匙)(紅钥匙)来进行匹配的车型:金杯海狮 一汽佳宝 中华 部分本田使用(绿钥匙)(绿钥匙)来进行匹配的车型:现代奔驰手工匹配ON BOARD 利用诊断仪器匹配手工匹配:要学会将繁杂文字总结为简
6、化的操作步骤示例:本田2.4遥控发射器代码的输入方法如下:遥控发射器可将3个代码输入遥控车门接收装置的存储器。在输入发射器代码应注意:(一)如果输入第4个代码,则第一个代码将被覆盖删除。(二)在操作过程中,一定要在步骤说明规定的时间内完成。遥控器代码输入的步骤如下:(1)接通点火开关ON(II)。(2)将发射器对准车门的接收装置,在4s内按压发射器的锁定与开启按钮。(3)在4s内关闭点火开关。(4)在4s内转入步骤(5)。(5)重复步骤(1)。(6)重复步骤(2)。(7)重复步骤(3)。(8)在4s内转入步骤(9)。(9)重复步骤(1)。(10)重复步骤(2)。(11)重复步骤(3)。(12)
7、在4s内转入步骤(13)。(13)重复步骤(1)。(14)重复步骤(2)。(15)确认已听到车门锁起动器工作的声音。(16)在9s内转入步骤(17)(22)。(17)将发射器对准车门接收装置,输入第一个欲被存入的代码,然后按下发射器按钮。(18)确认已听到车门锁起动器工作的声音。(19)将发射器对准车门接收装置,输入第二个欲被存入的代码,然后按下发射器按钮。(20)确认已听到车门锁起动器工作的声音。(21)将发射器对准车门接收装置,输入第三个欲被存入的代码,然后按下发射器按钮。(22)确认已听到车门锁起动器工作的声音。如果欲存入另一新的(第4个)发射器代码,则返回步骤(1)然后逐步进行。(23
8、)关闭点火开关,拔出点火钥匙。(24)使用发射器开启或锁定车门,确认发射器输入新代码后,系统工作正常。手工匹配本田2.4遥控发射器匹配简化的简化的 本田2.4遥控器匹配程序(每一步骤要求在 4 秒内完成)n1,ON-锁-OFFn2,ON-锁-OFFn3,ON-锁-OFFn4,ON-锁-响-锁-响-第二只,锁-响-OK手工匹配ON BOARDON BOARDD方式:马自达方式之一(简介;目的简介;目的-介绍密码的手工输入方式介绍密码的手工输入方式)*必须要有车辆的防盗密码n插入要编码的钥匙(KEY1)打开开关再关闭,重复5次n用KEY1再打开点火开关,警示灯会开始闪烁n20秒内关闭开关,等待5分
9、钟n当警示灯闪烁变慢时,20秒内输入密码(为8位数字)打开点火,当闪烁灯亮的次数和密码的第一位相同时,关闭点火。30秒内,再打开点火开关,当闪烁灯亮的次数和密码的第二位相同时,关闭点火。n重复以上步骤,直到8位密码都被输入,只有当保密灯不在闪烁时,才能极小心的转动钥匙,如果中间有错误,只能等55秒再重试。n当保密灯不在闪烁时,说明密码已正确输入。n打开点火开关,保密灯应在2秒内熄灭。n增加其余新钥匙:在拔出(KEY1)之后的20秒内插入新的钥匙,启动机器。n当最后一把钥匙被拿走的30秒之后,汽车电脑将关闭学习模式,进入正常操作模式。手工匹配ON BOARDON BOARD马自达方式之二:马自达
10、M6方式(此方式也适用于福特、林肯、蒙迪欧)n这种方式的前提是:用户有两把或两把以上可以正常使用的钥匙n说明:所有钥匙匹配应在30秒内完成n用钥匙1将点火开关转到打开位置。q步骤1:观察仪表板安全灯点亮。q步骤2:当安全灯熄灭后,在2秒钟内将钥匙转到锁定位置并从转向锁上拔下钥匙。n用钥匙2重复步骤2。n用钥匙3重复步骤2。n如果有48把钥匙(有效或新钥匙),重复步骤2。有效钥匙新钥匙钥匙1钥匙2钥匙3附:马自达 M6 利用初始化数据匹配钥匙nM6 车辆本身支持利用仪器匹配钥匙,需要密码进入匹配程序。n在不能得到密码的条件下,需要用初始化的方式进行钥匙匹配。nM6初始化数据:老款:24c02.b
11、in 新款:93A66.binn匹配条件:每次匹配钥匙的最小数量【2把】开始开始从转向锁上拆除点火开关关闭所有车门和提升式门(5HB)或行李箱盖(4SD)打开驾驶员侧门锁把点火钥匙插入转向锁。重复下列操作三次。把点火开关旋到打开(ON)位置,然后在旋回到关闭(OFF)位置。注意不要把钥匙从转向锁里拆除。24秒内执行以下秒内执行以下操作操作等 待等 待 4 0秒秒推动驾驶员侧车门开关三次推动驾驶员侧车门开关三次确认车门门锁电机锁定,然后解除锁定一次。如果只有一个传感器如果只有一个传感器如果只有一个传感器按下传感器上任何一键两次按下传感器上任何一键两次按下传感器上任何一键两次确认车门门锁电机锁定,
12、然后解除锁定一次。确认车门门锁电机锁定,然后解除锁定一次。确认车门门锁电机锁定,然后解除锁定一次。按下任一传感器中的任何一键两次。按下任一传感器中的任何一键两次。确认车门门锁电机锁定,然后解除锁定一次。确认车门门锁电机锁定,然后解除锁定一次。按下司机侧车门开关按下最后一个传感器的任一个键两次确认车门门锁电机锁定,然后解除锁定一次。确认车门门锁电机锁定,然后解除锁定一次。否是是结束结束结束结束:如果车门没有锁定和解除锁定,则说明标示符代码没有正确转换。如果发生这种情况,按下驾驶员侧车门开关或者等待40秒重新开始该程序。注意:如果按下驾驶员侧车门开关,车门锁定电机锁定或解除锁定一次。M6遥控器匹配
13、:遥控器匹配:1主车门打开,钥匙开、关3次不拔出。2关-开车门3次,门锁动作,进入学习状态。3按遥控器任意按键两次,门锁动作。4拔出钥匙,门锁再动作,-遥控器匹配成功。手工匹配ON BOARDON BOARDPK3钥匙方式之一:例:别克GL8 钥匙全部丢失后的匹配方式n将钥匙插入点火开关、找到防盗灯位置n打开点火开关、观察防盗灯(见下页图片)锁和电瓶灯,每3秒变换一次,约10钟后,电瓶灯长亮,而且不显示锁,-关闭点火开关,再打开.重复3次,OK (如果车门是开着的,这个屏幕还多个显示车门打开,匹配时需要关闭车门。)防盗灯 3秒变换一次,6秒一周期,匹配完成之后:n插入钥匙到ON,仪表屏幕就只显
14、示电瓶,不显示锁n如果钥匙不正确,它就开始变换显示,就有了锁的显示 n总结后的方式:nON.10分钟 OFF ON.10分钟 OFF ON.10分钟 OFF OK手工匹配别克GL8 防盗灯示意:【锁】与【电瓶】灯交替闪烁手工匹配别克GL8 防盗灯示意:【锁】与【电瓶】灯交替闪烁手工匹配ON BOARDON BOARDPK3钥匙方式之二添加钥匙时的操作n用新钥匙打开点火开关、找到防盗灯位置,拔出新钥匙。n用原钥匙打开点火开关-ON至少5秒后OFF 拔出,迅速插入新的钥匙-ON至少5秒后OFF-OK n拔掉车身控制电脑保险-将点火开关向后转(听收音机位置)n-再回到OFF-再后转(保持这位置)-有
15、的车响一声,有的不响n-同时按两个键5-10秒内会响一声-插上保险-OK n保险在最下面一个保险向车头方向数,第4个,盖子上有保险位置图手工匹配别克GL8遥控器匹配芯片钥匙 遥控器匹配n手工匹配使用4C芯片的丰田钥匙、遥控器:以花冠为例 花冠手动档与自动档使用不同的匹配方式添加钥匙 添加钥匙时必须使用主钥匙,副钥匙不能用来添加新的钥匙 添加钥匙前要做好充分的准备工作:首先要保证新复制的钥匙可以顺畅的打开点火开关 把要参加匹配的所有钥匙、遥控器准备好,并且不能穿在同一个钥匙圈上 找到防盗指示灯、将门灯开关置于自动位置 预先熟悉好钥匙和遥控器的匹配程序 匹配过程中不要慌乱 要有条不紊的按照匹配步骤
16、进行 在有时间间隔要求的步骤中,要保证时间的准确性n方式一:(多为手动档车使用)n关闭所有车门。原车钥匙插入点火开关,在15秒内转动 ONOFF 5 次,最后停在 ON 在20秒内打开并关闭司机门 6 次 20秒内关闭点火开关,拔出原钥匙 10秒内插入要添加的钥匙,转动点火开关到 ON 位置,并保持 60 秒 60秒后防盗指示灯应熄灭。从点火开关中拔出钥匙n对其他要添加的钥匙重复:ON60秒拔出n打开再关闭司机侧车门,编程结束。手工匹配丰田花冠钥匙、遥控器一:匹配芯片钥匙n方式二:(多为自动档车使用)n关闭所有车门。原车钥匙插入点火开关,停在 OFF 不转动钥匙 15秒内踩油门踏板 5 次 2
17、0秒内踩刹车踏板 6 次 10秒内拔出原钥匙、插入要添加的钥匙,不要转动点火开关!10秒内踩油门踏板 1 次,防盗指示灯闪烁。60秒后防盗指示灯熄灭。从点火开关中拔出钥匙n打开再关闭司机侧车门,编程结束。手工匹配丰田花冠钥匙、遥控器一:匹配芯片钥匙匹配要在汽车处于匹配要在汽车处于非警戒状态非警戒状态时进行时进行q打开驾驶员侧车门,钥匙插入点火开关。q在10秒内把钥匙从ON转到OFF5次。q安全指示器LED灯亮起。n16秒内按遥控器任意键一次,LED灯熄灭。n再按遥控器同一键一次;LED灯闪烁一次,然后长亮,匹配完成n如果还有其他遥控器,每个遥控器都要匹配一次:n既:完成第一个遥控器匹配后的16
18、秒内,按另一遥控器按键2次n关闭车门即可退出匹配程序手工匹配丰田花冠钥匙、遥控器二:匹配遥控器威驰、花冠遥控器警戒状态解除:在用钥匙打开车门的15秒内,ON-OFF点火开关10次,报警解除,可以启动车辆。利用诊断仪器匹配1.获取防盗密码的途径2.密码换算:NISSAN密码换算、VAG7-4密码换算3.密码读取:欧宝软件读取、赛欧读取雪铁龙、标致密码分析使用AD100/MVP实习操作n模拟操作:匹配超人钥匙n模拟操作:匹配本田钥匙获取防盗密码【PIN CODE】的途径n经销商、维修站、行业协会协调n随车提供n固定编码n读取、破解nPIN CODE 的获取方式以到特约维修站调取最为便捷、准确 _n
19、一些车辆在出厂时,已经把防盗密码提供给车主,工作时向客户索取即可。n也有一些车辆采用固定的登录代码,只要熟知车型的代码方式,就可以轻松的完成匹配工作。n在没有条件调取密码的时候,读取控制单元数据,通过计算得到密码,通常称之为破解大众奥迪车系n老款车:例如超人、捷达、PASSAT:密码粘贴在手套箱内、客户持有密码卡获取防盗密码【PIN CODE】的途径获取防盗密码【PIN CODE】的途径雪铁龙的密码卡:密码由4位英文字母组成获取防盗密码【PIN CODE】的途径欧宝防盗密码防盗密码:security code:6567获取防盗密码【PIN CODE】的途径雷诺防盗密码:在随车手册中使用8 位&
20、12位密码获取防盗密码【PIN CODE】的途径 现代现代已知有三种防盗系统。也可以通过钥匙的颜色来区分n1 第一种是四位密码n2 第二种是八位密码n3 第三种需要通过计算得到 克莱斯勒克莱斯勒已知有2种密码n1 第一种是固定不变的密码:1234n2 第二种需要调取或通过计算得到 马自达马自达M6n通过维修站调取,目前尚无破解方法,但可以用初始化电脑数据的方式进行匹配通过换算获取防盗密码nVAG7-4软件n尼桑密码换算软件通过换算获取防盗密码 VAG 7-4 位密码转换 用软件转换在维修站查到的7位密码需要输入:7位密码维修站代码:不够5位的在后面加0国家地区码:维修站代码的前3位查询密码当天
21、的日期:xx月份:xx年份:xxxx通过换算获取防盗密码 尼桑密码已知有三种防盗密码1 第一种是四位固定密码:55232 第二种是四位密码:需要通过计算控制电脑5位编号得到3 第三种 要通过计算控制电脑10位编号得到尼桑密码计算软件防盗密码读取&分析利用软件读取防盗密码n欧宝读码软件n大众读码软件 利用仪器读取防盗密码n大众通nAD100n金德 利用编程器读取防盗密码n数码大师等nTMS370读取欧宝、赛欧、捷达等防盗控制单元 爱丽舍防盗密码 IC93C46密码:2UMJ00000000 FF0EFF0E 0000 0000 0000 009F 0303 3255 4D4A.2UMJ00000
22、010 122E 3643 27E5 C2FF FFFF FFFF FFFF FFFF.6C.00000020 FFFF FFC8 0564 64FF A596 2479 9080 0006.dd.$y.00000030 0000 0000 0000 0000 0000 0000 FFFF FFFF.00000040 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.00000060 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.00
23、000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.-00000000 0EFF0EFF 0000 0000 0000 9F00 0303 5532 4A4D.U2JM00000010 2E12 4336 E527 FFC2 FFFF FFFF FFFF FFFF.C6.00000020 FFFF C8FF 6405 FF64 96A5 7924 8090 0600.d.d.y$.00000030 0000 0000 0000 0000 0000 0000 FFFF FFFF.00000040 FFFF FFFF FFFF FFFF FFFF FFFF
24、 FFFF FFFF.00000050 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.00000060 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.00000070 FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF.*在这里我们要注意一个换位问题防盗密码读取&分析ASCII码直接显示密码爱丽舍防盗控制单元 图片自:防盗密码读取&分析:标致307密码代码表代码表A5 A6 A7 A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB
25、BC BD BEA5 A6 A7 A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7 B8 B9 BA BB BC BD BE|Z Y X W V U T S R Q P O N M L K J I H G F E D C B A例:2002-2003的307 NEC仪表 密码是SJ1K CE=1 B4=K AC=S B5=J 2006年的307 ASCII码直接显示密码:VHON有些密码需要通过代码表换算得到代码表制作:李申徕利用诊断仪器匹配使用AD100/MVP实习操作n模拟操作:匹配超人钥匙n模拟操作:匹配本田钥匙 示例:大众车系示例:大众车系
26、 钥匙匹配钥匙匹配 匹配完成后:要匹配完成后:要先关闭先关闭点火开关,点火开关,再断开再断开设备与车辆的连接设备与车辆的连接 示例:本田示例:本田&阿库拉阿库拉 匹配钥匙匹配钥匙 工作项目 匹配钥匙 芯片类型 13、46、48 适用车型 多数2006年以前的车型 密 码 无 数 据 线 ADC110 适 配 器 本田适配器 检 测 座 2002款广本车型,使用3针检测接口,其他车型均为OBD2接口(16针)注意事项 *、先确认 钥匙齿形、钥匙数量、芯片型号、防盗密码、数据线、适配器 是否正确;*、如果更换点火总成,必须使用旧的防盗电脑才能匹配钥匙,否则不能启动车辆;*、如果更换了发动机电脑或防盗电脑,必需将两个电脑重新写入一组配套数据,否则不能启动车辆;*、本田适配器:ADC-134*、ADC110:OBDII 主线*、遥控器使用手动方式匹配 大众、奥迪车系防盗系统解决方案实习操作:一、读取防盗密码n大众通读码、调表nTMS-3702C读取密码演示二、利用VAG-COM操作nIMMO1/IMMO3系统钥匙、遥控器匹配n舒适系统升级演示(加装遥控器钥匙)